https://nalar.dev/id/tags/vulnerability-disclosure/ Recent content in Vulnerability Disclosure on Nalar Hugo id-id Thu, 24 Sep 2026 00:00:00 +0000 https://nalar.dev/id/id/security-txt-menerbitkan-jalur-pelaporan-kerentanan-dengan-batas-yang-jelas/ Thu, 24 Sep 2026 00:00:00 +0000 https://nalar.dev/id/id/security-txt-menerbitkan-jalur-pelaporan-kerentanan-dengan-batas-yang-jelas/ <p>Sebuah celah keamanan dapat sulit dilaporkan meski layanan yang terdampak mudah diidentifikasi. Formulir dukungan umum dapat mengirim pesan ke antrean yang salah, mailbox keamanan lama mungkin tidak lagi dipantau, dan peneliti tidak dapat menganggap sebuah kebijakan disclosure berlaku hanya dari nama perusahaan. RFC 9116 menangani masalah routing tersebut melalui <code>security.txt</code>, file kecil yang dapat diproses mesin dan diterbitkan operator layanan.</p> <p>File ini tidak menyatakan bahwa sebuah layanan aman, tidak memberi izin untuk melakukan pengujian, dan tidak mendefinisikan seluruh program vulnerability disclosure. Tugasnya lebih sempit: menerbitkan jalur pelaporan yang masih berlaku beserta metadata terkait pada lokasi yang dapat diprediksi.</p>